Politique de confidentialité

Qui est responsable

Le responsable du traitement de vos données personnelles est la société qui exploite Life n’ ROI. Pour toute question relative à vos données, écrivez à me@elizabethsava.com.

Ce que nous collectons

Nous collectons uniquement ce dont chaque fonctionnalité a besoin :

• Demandes : votre nom, votre adresse e-mail, votre numéro de téléphone et votre message, ainsi que la page depuis laquelle vous avez écrit.
• Comptes : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d’empreinte sécurisée par notre fournisseur d’authentification), la date à laquelle vous avez accepté ces documents, et les éléments que vous enregistrez.
• Commandes : le service, le montant, le statut de la commande, votre adresse e-mail, votre langue et, pour une visite, la date d’arrivée estimée. Les données de votre carte ou de votre compte bancaire sont transmises à Stripe, jamais à nous.
• Assistant IA : ce que vous demandez à l’assistant et ce qu’il répond forment une conversation conservée uniquement sur votre appareil, jamais sur nos serveurs. Pour comprendre chaque demande, nous l’envoyons avec des messages antérieurs de cette conversation — le premier et jusqu’aux huit derniers — aux fournisseurs de modèles d’IA énumérés ci-dessous ; ils renvoient un résultat et ne conservent rien, et nous non plus. Merci de ne pas inclure d’informations sensibles, comme des données de santé ou bancaires, dans une recherche.
• Comptage des recherches : pour protéger la recherche contre les abus, nous comptons les recherches par réseau, au moyen d’une empreinte irréversible de votre adresse réseau qui change chaque jour. Elle ne contient aucune expression de recherche et est supprimée au bout de 24 heures.
• Sélections de recherche : lorsque l’assistant IA affiche une sélection qui lui est propre — biens, services, visites d’investissement ou collections —, cette sélection est conservée derrière un lien court, afin de pouvoir être rouverte ou partagée. Elle ne contient que ce qui a été affiché, jamais l’identité de la personne qui l’a demandée.
• Recherche vocale : l’enregistrement est envoyé pour transcription puis supprimé ; seul le texte est utilisé, comme pour une recherche saisie.
• À proximité : votre position est utilisée une seule fois, dans votre navigateur, pour cadrer la carte. Elle n’est jamais conservée et ne nous est jamais envoyée.
• Statistiques d’utilisation : pages vues et interactions anonymes (comme un message envoyé à l’assistant IA, un filtre appliqué ou un enregistrement, jamais ce qui a été écrit), comptabilisées sans cookies, avec des adresses expurgées de tout jeton, de toute expression de recherche et de toute référence de session.

Pourquoi nous les utilisons, et sur quel fondement

• Pour répondre à votre demande et fournir les services que vous achetez : l’exécution d’un contrat, ou l’exécution de mesures précontractuelles prises à votre demande.
• Pour gérer votre compte et en assurer la sécurité : l’exécution d’un contrat et notre intérêt légitime à prévenir les abus.
• Pour tenir les registres comptables de vos commandes : une obligation légale.
• Pour répondre à vos recherches et conserver votre conversation sur votre appareil : la fourniture du service que vous demandez, et notre intérêt légitime à disposer d’une recherche qui comprend les demandes de suivi.
• Pour protéger la recherche contre les abus : notre intérêt légitime à assurer la sécurité du site.
• Pour comprendre comment le site est utilisé, sans vous identifier : notre intérêt légitime.

Qui les reçoit

Nous faisons appel aux prestataires suivants, chacun uniquement pour sa propre tâche et dans le cadre d’un accord de traitement des données :

• Supabase : notre base de données et nos comptes, hébergés aux États-Unis.
• Vercel : l’hébergement, les statistiques d’utilisation et la passerelle d’IA par laquelle les expressions de recherche et les enregistrements vocaux parviennent aux fournisseurs de modèles d’IA.
• Fournisseurs de modèles d’IA, actuellement Anthropic, Google, OpenAI et xAI, sollicités par l’intermédiaire de cette passerelle sans conservation des données : le texte d’une recherche, avec des messages antérieurs de votre conversation, pour la comprendre, et un enregistrement vocal, pour le transcrire. Ils renvoient un résultat, ne conservent rien et ne s’en servent pas pour entraîner leurs modèles. Les réponses de la recherche sont rédigées par une IA et peuvent comporter des erreurs.
• Stripe : les paiements. Stripe est également responsable des registres de paiement qu’il conserve, conformément à sa propre politique de confidentialité.
• Resend : les e-mails que nous vous envoyons.
• Google Maps : les cartes du site, qui reçoivent votre adresse réseau lorsqu’elles se chargent.
• Vercel BotID : la vérification qui protège la création de compte contre les abus automatisés.

Transferts hors de votre pays

Certains de ces prestataires traitent des données aux États-Unis et dans d’autres pays qui peuvent ne pas être le vôtre. Lorsque la loi de votre pays l’exige, chaque transfert repose sur une garantie reconnue par cette loi, telle qu’une décision ou un cadre d’adéquation, ou des clauses contractuelles types.

Combien de temps nous les conservons

• Votre conversation avec la recherche : uniquement sur votre appareil, pendant 7 jours après votre dernière recherche, ou jusqu’à ce que vous la supprimiez. Nous n’en conservons aucune copie.
• Comptage des recherches : 24 heures, sans aucune expression de recherche.
• Commandes impayées : 30 jours.
• Commandes payées : sept ans, à des fins comptables, après quoi la commande est anonymisée.
• Comptes jamais confirmés : 7 jours.
• Sélections de recherche : 180 jours. Elles ne contiennent aucune donnée personnelle.
• Demandes : aussi longtemps que nécessaire pour y répondre et assurer le suivi auprès de vous.

Cookies et stockage local

Nous n’utilisons que ce dont le site a besoin pour fonctionner. Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi intersites.

• NEXT_LOCALE : mémorise votre langue, pendant un an.
• sb-* : vous maintiennent connecté, pendant la durée de votre session.
• Un élément enregistré avant la connexion est conservé dans le stockage local de votre navigateur jusqu’à ce que vous vous connectiez.
• lnr-thread : votre conversation avec la recherche, dans le stockage local de votre navigateur sur cet appareil, pendant 7 jours après votre dernière recherche. Elle sert uniquement à vous montrer votre conversation et à donner du contexte à votre prochaine recherche. « Supprimer la conversation » l’efface immédiatement, de même que l’effacement des données de ce site dans votre navigateur. D’ici là, toute personne utilisant le même navigateur sur cet appareil peut la voir.

Vos droits

Vous pouvez nous demander d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de les exporter, et vous opposer à leur utilisation. Vous pouvez supprimer vous-même votre compte et ses données depuis le menu du compte. Écrivez-nous pour exercer tout autre droit ; nous répondons dans un délai d’un mois.

Votre conversation avec la recherche est stockée uniquement sur votre appareil ; nous n’en détenons donc aucune copie à vous communiquer, à exporter ou à supprimer : vous la maîtrisez avec « Supprimer la conversation ».

Selon l’endroit où vous vivez, des lois telles que le RGPD dans l’Union européenne, le RGPD britannique, la LPD suisse, la PIPEDA du Canada, la LGPD du Brésil ou la loi panaméenne n° 81 de 2019 vous confèrent ces droits. Nous les appliquons à toute personne, où qu’elle se trouve.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez ou travaillez — par exemple, une autorité de contrôle dans l’Union européenne, l’Information Commissioner’s Office au Royaume-Uni, le Commissariat à la protection de la vie privée du Canada ou l’Autorité nationale de transparence et d’accès à l’information (ANTAI) au Panama.

Résidents de Californie

Nous collectons les catégories de renseignements personnels décrites ci-dessus, auprès de vous et à partir de votre utilisation du site, et ne les partageons qu’avec les prestataires énumérés ci-dessus, aux fins décrites. Nous ne vendons ni ne partageons de renseignements personnels à des fins publicitaires. Nous ne vous suivons pas sur d’autres sites, de sorte que les signaux Do Not Track et Global Privacy Control ne changent rien ici : ils n’ont rien à désactiver. Nous conservons chaque catégorie pendant les durées indiquées à la rubrique « Combien de temps nous les conservons ».

Mineurs

Ce site s’adresse aux adultes. Il ne s’adresse pas aux mineurs, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

Modifications de la présente politique

Lorsque nous modifions la présente politique, la date d’entrée en vigueur indiquée en haut de la page change. Si vous avez un compte, nous vous informerons par e-mail de toute modification importante avant qu’elle ne prenne effet.